Immunefi：某Base金庫遭600萬美元漏洞利用，暴露披露機制缺口

金色財經報道，10月7日，據crypto.news報道，Immunefi安全主管GonçaloMagalhães表示，某未具名Base金庫遭約600萬美元漏洞利用，暴露漏洞報告機制缺口，事發時金庫內仍留約3170萬美元資產。據簡報，攻擊者用Safe多籤錢包將一個惡意合約加入金庫借貸白名單，該合約隨後提取1783枚aBaswstETH，並經AaveV3兌換爲約1783枚wstETH。Magalhães指出，白名單限制地址看似安全，但凡獲批准地址即可無抵押取走資產，構成重大漏洞；該白名單弱點於前一週已被發現，但研究人員缺乏明確披露渠道。事發逾24小時，仍無團隊公開認領或披露補救。